[SOLUCIONADO] que tan seguro es encriptar passwords con php

[Armando99]

Hola

El otro día vi un articulo en Internet de como encriptar las contraseñas de conexión que se utilizan para conectar bases de datos, pero me pregunto es mas seguro encriptar las contraseñas de todos modos como podrían ver el código php para saber cuales son las claves de acceso a mis bases de datos.

Alguien podría explicarme de que manera podrían ver las claves de acceso en verdad es posible???

Gracias por su atención y buenas tardes

[alex1084]

Supongo, imagino que se referían a que si guardas la clave un archivo y tienen acceso a ese archivo claro que podran ver la clave pero de lo contrario no veo forma que puedan acceder a las claves.

[arcanisgk122]

no hay forma de que alquilen pueda descargar un archivo .php alojado en un hosting corriendo php...

por ejemplo:

todo lo que este programado en php dentro de un archivo php se ejecutara en el servidor ... y el motor generara html el cual sera enviado al browser(cliente) para mostrarlo al menos que cometas el error de mandar a imprimir dichas variables.

Código PHP:

echo $clave;
 

es imposible hasta el momento no lo he logrado que un servidor que ejecute php permita descargar el archivo Original .php

por ejemplo:

url: www.myweb.com/config.php

mensaje del browser: usted desea descargar el archivo config.php

[Armando99]

Iniciado por arcanisgk122

no hay forma de que alquilen pueda descargar un archivo .php alojado en un hosting corriendo php...

por ejemplo:

todo lo que este programado en php dentro de un archivo php se ejecutara en el servidor ... y el motor generara html el cual sera enviado al browser(cliente) para mostrarlo al menos que cometas el error de mandar a imprimir dichas variables.

Código PHP:

echo $clave;
 

es imposible hasta el momento no lo he logrado que un servidor que ejecute php permita descargar el archivo Original .php

por ejemplo:

url: [url]www.myweb.com/config.php[/url]

mensaje del browser: usted desea descargar el archivo config.php

Gracias entonces no tiene caso que encripte las claves de acceso??? aqui dejo el enlace del articulo http://aprendeaprogramarenphpya.com/blog/encode-encriptar-contrasenas-en-php.html

[alex1084]

Mira descargarlo no podran pero tienes que consigerar la seguridad en tu servidor poruqe si tienen acceso ya sea por ssh o ftp pueden ver los archivos y ahi si quedaran expuestos los datos... claro que debes encriptar tus claves pero en la base de datos

[Armando99]

Muchas Gracias por sus respuestas me sirvieron de mucho

[arcanisgk122]

no especificaste contraseñas de quien quieres tener con mayor seguridad... de por si si es la de tu servidor tendrias que hacerlo por .httacces y si es las contraseñas de los usuarios puedes hacerlo por sha1 o otros metodos pero ten en cuenta que al encriptar hay dos formas:
las que tienen una dirección y las que tiene dos direcciones.